本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

Frida脚本就是利用Frida动态插桩框架，使用Frida导出的API和方法对内存控件里的对象方法进行监视，修改或者替换的一段代码。 Frida的API是用JavaScript实现的，所以可以充分利用JavaScript的匿名函数优势以及大量的Hook（钩子函数）和回调函数API。 首先我们把一个匿名 ...

虽然写的是关键代码定位，其实只不过是常用的代码罢了，上面这些使用在逆向app时总结的hook代码。 大家好，我是码农星期八！本教程只用于学习探讨，不允许任何人使用技术进行违法操作，阅读教程即表示同意！ 前言 有时候可能会对APP进行字符串加密等操作 ...

大家好，我是码农星期八，上次有一篇密码学的文章，里面大概说了一下常用的安卓加密。 本次来搞一下Java层的自吐算法。 我们在进行安卓开发的时候，如果想使用Java层的加密函数进行加密，那必定是要触发相关函数的。 并且即使是字符串混淆，这些系统的 ...

本章来给大家介绍一个爬虫利器，app协议还原利器更合适，这个东西我们一般称它为frida rpc算法转发。 本章来给大家介绍一个爬虫利器，嗯。。。，app协议还原利器更合适，当然，自己用的话是利器，别人用是折磨，因为它需要依赖模拟器或手机。对于环境来说 ...

平台声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。

重写是子类对父类的允许访问的方法的实现过程进行重新编写！返回值和形参都不能改变。即外壳不变，核心重写！ 重写的好处在于子类可以根据需要，定义特定于自己的行为。 也就是说子类能够根据需要实现父类的方法。 在面向对象原则里，重写意味着可以 ...